r13
-
Постов
5 276 -
Зарегистрирован
-
Посещение
-
Победитель дней
66
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент r13
-
Как известно МТС нынче выдает модему /64, так как на модемах естественно нет DHCPv6-PD то по умолчанию ipv6 не задействуется. Но, заморочился на досуге. Работает МТС на нашем Кинетике через ipv6 pass through. Что в общем то ожидаемо. Проверено на модеме типа "hilink" с веб мордой. Так что страждущие вводим в cli команду ipv6 pass through <интерфейс модема> Home И радуемся ipv6 на клиентах за кинетиком. ЗЫ Естественно вопросы firewall в данной ситуации ложатся на модем. To @Le ecureuil Попутно проверил блокировку клиента в таком конфиге, клиент по ipv6 не блокируется. Подозреваю что так и должно быть... или нет???
-
Парвила iptables замножаются при вызове скрипта из netfilter.d
r13 ответил r13 вопрос в Обмен опытом
@Le ecureuil Тут https://github.com/ndmsystems/packages/wiki/Opkg-Component#ndmnetfilterd В description ip6tables ,а в примере ip6table Как правильно? -
@Liri Команду надо выполнять вне контекста интерфейса. (config)> ipv6 name-server 2001:4860:4860::8888
-
Да не, поддержка должна быть с обоих сторон, А так 802.11k, 802.11v и 802.11r.
-
@Alex Sh. Добрый день, В чем смысл указания одного и того же интерфейса в журнале активных соединений для обоих концов соединения?
-
А по этим немного не так show netfilter и show ip conntrack
-
По командам бага работают, но отсутствуют в подсказке cli в бете 2.11
-
"Это" - это только блокировка или еще что-то надо проверить?
-
Парвила iptables замножаются при вызове скрипта из netfilter.d
r13 ответил r13 вопрос в Обмен опытом
Это я уже сделал теперь у меня все ок. Вопрос только по кучке вызовов. Или надо фиксить, или в документацию добавить предостережение какое нибудь. -
Off: Значит у вас аренда ip 1 час. Скрипт дергается на каждом продлении аренды адреса. Так что все корректно.
-
Это через cli настраивается, повесить соответсвующие метки на порт и создать интерфейсы поверх этих vlan’ов. Поиск + документация по cli в помощь.
-
ndmq -p "show interface `ndmq -p 'show internet status' -P gateway/interface`" -P description
- 45 ответов
-
- 1
-
-
- ipv6
- tunnel broker
- (и ещё 1 )
-
ndmq -p 'show internet status' -P gateway/interface Такое вернет имя текущего активного интерфеса в ndm, далее по нему можно по аналогии и описание интерфейса вытащить.
-
Тогда ничего не надо дополнительно. скрит wan.d срабатывает только для основного соединения(default route). Если сначала поднялся резерв, то будет 2 вызова скрипта так как сначала основным был резерв, потом поднялся основное соединение и инициируется повторный вызов скрипта. В итоге все должно быть правильно
-
Пока все равно не понятно, нужно обновлять для какого то конкретного или для того которое сейчас является активным?
-
В скрипт добавьте проверку значения переменной $interface
-
Парвила iptables замножаются при вызове скрипта из netfilter.d
r13 опубликовал вопрос в Обмен опытом
@Le ecureuil Добрый день, Заметил что правила замножаются не смотря на использование проверки в скрипте: [ "$table" != "nat" ] && exit 0 Также об этом упомянуто здесь: Cудя по логу хук дергается многократно: Jan 07 16:03:43ndm IpSec::IpSecNetfilter: start reloading netfilter configuration... Jan 07 16:03:43root Appling DNS redirects Jan 07 16:03:43root Appling DNS redirects Jan 07 16:03:43ndm IpSec::IpSecNetfilter: netfilter configuration reloading is done. Jan 07 16:03:43root Appling DNS redirects Jan 07 16:03:44root Core::Syslog: last message repeated 5 times. Посмотрите пожалуйста. -
@JIABP @AndreBA Но есть подвижки в развитии ipv6 В 2.11 блокировка уже реализована:
-
Кстати на свежих чипах (MT7628) фича реализована, можно включить в настройка точки доступа через cli.
-
Только надо понимать, что в случае обновления из файла будет определенный автором набор компонентов и изменить вы его не перейдя при этом на 2.10 не сможете. А так тут есть:
-
Согласен, похоже на то.
-
То есть если ничего не трогать и зайти на модем после перезагрузки у него в вебке состояние отключено и сняты галки роуминга и автоподключения?
-
В модеме как раз состояние соединено так что он подключился и судя по галкам делает это автоматически, так что все отлично. Поэтому все пункты серые. Нажмете в левом нижнем углу пункт оключить и станут доступны для настройки. По состоянию интернета в кинетике: выполните в cli:show internet status И результат сюда
-
192.168.0.100. Получает кинетик и это правильно. так называемые хайлинк модемы по сути роутеры и кинетик является его клиентом и получает от него такой адрес Сбрасывает его пинг чек, поэтому я и написал отключить его и понаблюдать за кинетиком и модемом в таком режиме. Посмотреть что происходит на обоих.
-
@dvvad команда устаревшая сейчас используется: system configuration save Зы но тем не менее команды применились. Если серфтест был сделан после перезагрузки Зы2 на время тестирования отключите пинг чек модема (он по умолчанию включен) зайдите в вебку модема и смотрите что там происходит
